一个朋友给我推荐了一个数据 duckdb 让我去试用下。 我试用后，感觉作为平时在本地进行数据分析的 IT 审计来说，完全可以丢掉mysql,sqlserver这些数据库了。 先说下 duckdb 的优势： 不需要安装服务器端。类似 sqllite 将数据存储在文件中，不需要安装服务器端。 列式数据库。 mysql 是行式数据库，而 duckdb 和 clickhouse 一样是列式数据库，且运行时调用所有 CPU 计算性能能比 mysql 快上百倍。 大数据量。平时我们使用自己笔记本（一般轻薄本），如果使用 mysql 基本上上千万行就有点处理慢了。而 duckdb 我测试了下 8 亿行数据也在 20 秒内反应出来。 导数方便并快速。 使用 sql 语句。你会 sql 语句，就可以马上上手，基本上没有太大的迁移成本。 全平台。支持windows,linux,mac。 开源免费。 可以和 python 等编程语言无缝结合。 我使用了下，感觉非常智能、强大、粗暴。 后面我可能会写一系列教程来介绍它，让大家目前还在用 mysql 的朋友可以无成本迁移到 duckdb 上来。我觉得这是值 ...

数据库duckdb 官网 mysql 官网 clickhouse 官网 sqlserver 官网 数据库工具dbeaver 官网 sql studio 官网 navicat 官网

审计方法控制审计方法 （1）收集、审阅现行的部管理制度。主要包括预算管理、财务管理、资产管理、业务管理等制度，分析掌握被审计单位部管理制度执行的关键环节和重点监控点，评价部管理制度建立健全情况，以及各项管理制度与现行法律法规、政策规定是否相一致，能否满足部门职责要求和管理需要，是否存在制度性缺陷或管理漏洞。 （2）收集、审阅对所属部门管理的控制度。主要包括对所属部门管理的项目、程序、考核标准，查阅相关考核记录及监管措施办法，重点关注所属单位是否发生重大违规问题、重大责任事故。评价被审计单位对所属部门管理和监督的情况，是否真正起到监管职责。 （3）收集、审阅重点业务流程。通过抽查重点业务事项，重点审计单位预算和其他财政财务收支情况，检查和评价被审计单位是否严格遵守部管理制度，是否存在被审计单位向所属部门输送利益、营私舞弊、损失浪费、挤占挪用等问题。 控制审计测试 符合性测试是对部控制制度的遵循情况进行检查评审的活动。 其目的是测试执行情况符合制度要求的程度。 它所采用的方法主要有：审阅证据、跟踪重做、以及实地观察等；实质性测试是对被审单位的经济信息，各种数据进行审核检查 ...

一、招标人与投标人 供应商直接或者间接从采购人或者采购代理机构处获得其他供应商的相关情况并修改其投标文件或者响应文件。 供应商按照采购人或者采购代理机构的授意撤换、修改投标文件或者响应文件。 招标人或采购代理机构编制的招标公告、资格审查文件以及招标文件等为特定投标人“量身定做”。 招标人招标前已经内定中标单位，组织投标人串通投标的或者指使招标代理机构为内定的中标单位提供帮助。 招标人在规定的投标截止时间前开启投标文件。 招标人在规定的提交投标文件截止时间后，允许投标人补充、撤换或更改投标文件、报价。 招标人向投标利害关系人泄露标底、资格审查委员会或评标委员会名单，泄露资格审查或评标情况等应当保密的事项。 招标人开标前与投标人就项目进行实质性沟通，或与投标人商定压低或抬高标价，中标后再给投标人或招标人额外补偿。 招标人组织或协助投标人违规投标。 招标人与投标人委托同一造价咨询公司提供服务。 多家投标人的投标报价与采购预算均相差无几。 招标人或代理机构与投标人间约定给予未中标投标人一定的费用补偿。 评标时，招标人对评标委员会进行倾向性引导或干扰正常评标秩序。 招标 ...

100条常见审计查出问题整改指南编 写 说 明 为全面贯彻落实中央两办关于建立健全审计整改长效机制有关精神，进一步推动审计查出问题的整改工作，有效解决审计整改结果认定模糊、界定困难等问题，根据《中华人民共和国审计法》《国家审计准则》《江西省审计条例》和《江西省人民政府关于加强审计工作的实施意见》（赣府发〔2015〕39号），制定《100条常见审计查出问题整改指南》（以下简称《整改指南100条》）。 《整改指南100条》是在《江西省审计厅审计整改督查工作暂行办法》（赣审综发〔2021〕4号）第四章“审计整改认定标准”有关规定的基础上，结合审计整改工作实际，对常见审计查出问题的整改结果认定标准进行明确和细化。《整改指南100条》按照常见的重大政策措施落实、预算管理、政府采购及招投标、基本建设、内控管理、企业管理、自然资源、社保资金及安居工程、金融管理、国外贷援款共10类审计内容进行问题分类，列举了100个常见问题并给出相对应的整改标准说明，重点突出落实被审计单位整改主体责任、建立健全规章制度、推动问题全面整改等方面的内容，审计机关和整改责任单位可以在审计整改工作中参照落实。 《整改指南10 ...

序号 不当之处 项目 原因 1 将实现企业经济效益最大化作为内部控制体系建设的唯一目标 目标 内部控制的目标包括合规，资产安全、报告、经营和战略目标。 2 某公司经理：将内部控制作为任期内第一目标 目标 合理保证企业经营管理合法合规、资产安全、财务报告及相关信息完整，提高经营效率和效果，促进企业实现发展战略。 3 内部控制目标定位于保证经营管理合法合规、资产安全的观点 目标 内部控制目标不仅包括合理保证经营合法合规、资产安全，还包括财务报告及相关信息真实完整目标、经营效率和效果目标、促进实现发展战略的目标。 4 内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象发生 内控作用 内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生 5 财务部经理兼任内审部经理 管理层 内审部应对企业内控进行监督，应保持相对独立性，财务部兼，使内控执行与监督混为一体，失去独立性。 6 财务总监管辖内审机构，并对总经理负责 管理层 为提高审计机构的独立性，最好由董事会下设的审计委员会管理。 7 董事会下设审计委员会主任由 ...

相关法规《内部会计控制规范》指出：不相容职务相互分离控制要求单位按照不相容职务相分离的原则，合理设置会计及相关工作岗位，明确职责权限，形成相互制衡机制。《中央企业全面风险管理指引》指出：建立重要岗位权力制衡制度，明确规定不相容职责的分离。……对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。《企业内部控制基本规范》指出：不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。常见的不相容岗位 一、货币资金业务的不相容岗位至少应当包括： 货币资金支付的审批与执行； 货币资金的保管与盘点清查； 货币资金的会计记录与审计监督； 出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。 二、企业采购与付款业务的不相容岗位至少包括： 请购与审批； 询价与确定供应商； 采购合同的订立与审核； 采购、验收与相关会计记录； 付款的申请、审批与执行。 三、存货业务的不相容岗位至少包括： 存货的 ...

企业关键领域风险清单（65个）

一、违反销售与收款循环法规行为 序号 事项 1 超过工商行政管理部门核定的范围经营,并未及时办理变更登记。 2 实收资本变动未办理相关财务事项或工商变更登记。 3 经营企业债券的承销或者转让业务。 4 以他人名义设立账户或者利用他人账户买卖证券。 5 证券交易内幕信息的知情人利用内幕信息从事证券交易活动。 6 私自买卖、变相买卖、倒买倒卖或非法介绍买卖外汇。 7 违规以外汇收付应当以人民币收付的款项,或以虚假、无效的交易单证等向经营结汇、售汇业务的金融机构骗购外汇等非法套汇行为。 8 违规擅自改变外汇或者结汇资金用途。 9 违规将境内外汇转移境外,或者以欺骗手段将境内资本转移境外。 10 擅自对外借款、在境外发行债券或者提供对外担保。 11 国有企业违规炒股。 12 国有企业以个人名义开设股票账户炒股。 13 采用财物或者其他手段进行贿赂用以销售或者购买商品。 14 相互串通投标报价,排挤其他投标人的公平竞争。 15 少计企业经营收入。 16 企业收入确认不及时。 17 未达账项未进行会计核算。 18 未正确 ...